Opinion 28/2024 des Europäische Datenschutzausschusses (EDSA)

Rechtsprechung

Opinion 28/2024 des Europäische Datenschutzausschusses (EDSA)

Der Europäische Datenschutzausschuss (EDSA) stellt klar, dass KI-Modelle, auch LLMs, nicht per se anonym sind und eine Einzelfallprüfung benötigen. Er fordert Transparenz, Pseudonymisierung und die Einhaltung der DSGVO, insbesondere bei unrechtmässiger Datenverarbeitung während des Trainings.

FINMA veröffentlicht Aufsichtsmitteilung mit Anforderungen für den Einsatz von KI im Finanzsektor

Rechtsprechung

FINMA veröffentlicht Aufsichtsmitteilung mit Anforderungen für den Einsatz von KI im Finanzsektor

Die FINMA hat in ihrer Aufsichtsmitteilung 08/2024 Anforderungen für den Einsatz von KI im Finanzsektor veröffentlicht. Sie fordert klare Zuständigkeiten, ein vollständiges KI-Inventar, regelmässige Tests zur Datenqualität und Modellstabilität sowie unabhängige Prüfungen wesentlicher KI-Anwendungen.

Meta entdeckt Klartextspeicherung von Passwörtern

Rechtsprechung

Meta entdeckt Klartextspeicherung von Passwörtern

Am 27.09.2024 verhängte die irische Datenschutzaufsichtsbehörde erneut Bussgelder gegen Meta Platforms Ireland Limited. Grund hierfür war, dass die irische Tochtergesellschaft des Meta-Konzerns Nutzerpasswörter im Klartext speicherte und nicht ausreichend auf den Datenschutzvorfall reagierte.

Schlussbericht vom 11. April 2024 des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) betreffend die Bearbeitung von Personendaten von Ricardo-Nutzerinnen und -Nutzern durch Ricardo AG und TX Group AG

Rechtsprechung

Schlussbericht vom 11. April 2024 des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) betreffend die Bearbeitung von Personendaten von Ricardo-Nutzerinnen und -Nutzern durch Ricardo AG und TX Group AG

Am 23. Oktober 2024 schloss der EDÖB seine Untersuchung der Auktionsplattform Ricardo ab und empfahl der Ricardo AG und der TX Group, die Datenweitergabe und das plattformübergreifende Tracking transparenter zu gestalten sowie gültige Einwilligungen der Nutzer einzuholen.

Handelsgericht des Kantons Zürich Urteil HG220030-O vom 21. August 2024

Rechtsprechung

Handelsgericht des Kantons Zürich Urteil HG220030-O vom 21. August 2024

In einem dem spannenden Prozess vom 21. August 2024 vor dem Handelsgericht des Kantons Zürich, verlangt die FIFA (Klägerin) von Google (Beklagte), bestimmte rufschädigende Artikel aus den Suchergebnissen zu entfernen oder die Links zu diesen zu sperren. Alternativ fordert er die Feststellung einer Persönlichkeitsverletzung. Google argumentiert, dass die Artikel nur durch spezifische Suchanfragen gefunden werden können und daher keine Mitwirkung an der Persönlichkeitsverletzung vorliegt.

Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI): Whitepaper zur Transparenz bei AI-Systemen

Rechtsprechung

Datenschutzverletzungen

Künstliche Intelligenz

Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI): Whitepaper zur Transparenz bei AI-Systemen

Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Whitepaper zur Transparenz bei AI-Systemen veröffentlicht, das die Bedeutung der Bereitstellung von Informationen über den gesamten Lebenszyklus eines Systems hervorhebt.

Der EuGH lockert im Entscheid Urt. v. 30.04.2024, Az. C-470/21 seine Haltung zur Vorratsdatenspeicherung

Rechtsprechung

Der EuGH lockert im Entscheid Urt. v. 30.04.2024, Az. C-470/21 seine Haltung zur Vorratsdatenspeicherung

In seinem jüngsten Urteil hat der Europäische Gerichtshof (EuGH) seine bisher restriktive Position zur Vorratsdatenspeicherung aufgegeben. Die präventive Speicherung von IP-Adressen ist nun zur Verfolgung aller Arten von Straftaten zulässig.

EU: Der Europäische Datenschutzausschuss veröffentlicht Bericht über die Arbeit der ChatGPT-Taskforce

Rechtsprechung

EU: Der Europäische Datenschutzausschuss veröffentlicht Bericht über die Arbeit der ChatGPT-Taskforce

Am 24. Mai 2024 veröffentlichte der Europäische Datenschutzausschuss einen Bericht, der von den EU-Datenschutzbehörden genehmigt wurde, über die Arbeit der ChatGPT-Taskforce. Diese Taskforce wurde vom EDSA ins Leben gerufen, um die Zusammenarbeit zwischen den Datenschutzbehörden bei der Untersuchung von ChatGPT zu fördern.

Orientierungshilfe der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder vom 6. Mai 2024

Rechtsprechung

Orientierungshilfe der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder vom 6. Mai 2024

Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe zum Thema "Künstliche Intelligenz und Datenschutz" veröffentlicht. Diese Anleitung richtet sich primär an Verantwortliche für die Implementierung von KI-Anwendungen und fokussiert sich auf Generative Künstliche Intelligenz, während Entwickler und Anbieter nur indirekt betroffen sind.

Frankreich: CNIL veröffentlicht Empfehlungen zur Entwicklung von KI-Systemen

Rechtsprechung

Frankreich: CNIL veröffentlicht Empfehlungen zur Entwicklung von KI-Systemen

Die französische CNIL hat am 8. April 2024 Empfehlungen zur Entwicklung von KI-Systemen veröffentlicht. Die Empfehlungen liefern sowohl rechtliche als auch technische Erläuterungen zwischen der DSGVO und der KI.